Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ONTAPクラスタにSSL証明書をインストールする

共同作成者 netapp-ahibbard netapp-bhouser netapp-thomi
PDF

クラスタとKMIPサーバの間では、相互のIDを検証してSSL接続を確立するためにKMIP SSL証明書を使用します。KMIPサーバとのSSL接続を設定する前に、クラスタのKMIPクライアントSSL証明書、およびKMIPサーバのルートCertificate Authority（CA;認証局）のSSLパブリック証明書をインストールする必要があります。

タスク概要

HAペア構成では、両方のノードで同じSSL KMIPパブリック証明書とプライベート証明書を使用する必要があります。複数のHAペアを同じKMIPサーバに接続する場合は、HAペアのすべてのノードで同じSSL KMIPパブリック証明書とプライベート証明書を使用する必要があります。

開始する前に

  • 証明書を作成するサーバ、KMIPサーバ、およびクラスタの時刻が同期されている必要があります。

  • このタスクを実行するには、クラスタ管理者またはSVMの管理者である必要があります。

  • クラスタのパブリックSSL KMIPクライアント証明書を入手しておく必要があります。

  • クラスタのSSL KMIPクライアント証明書に関連付けられた秘密鍵を入手しておく必要があります。

  • SSL KMIPクライアント証明書は、パスワードで保護しないでください。

  • KMIPサーバのルートCertificate Authority（CA;認証局）のSSLパブリック証明書を入手しておく必要があります。

  • MetroCluster環境では、両方のクラスタに同じKMIP SSL証明書をインストールする必要があります。

メモ KMIPサーバへのクライアント証明書とサーバ証明書のインストールは、クラスタに証明書をインストールする前でもインストールしたあとでもかまいません。
メモ admin_SVM`はクラスターの管理 SVM です。以下の例では、管理 SVM は `cluster1`という名前であるため、 `cluster1`はコマンドプロンプト（(`cluster1::>）と `-vserver`の値の両方に表示されます。
手順

  1. クラスタにSSL KMIPクライアント証明書をインストールします。

    security certificate install -vserver admin_SVM -type client

    SSL KMIPパブリック証明書とプライベート証明書を入力するように求められます。

    cluster1::> security certificate install -vserver cluster1 -type client

  2. KMIPサーバのルート認証局（CA）のSSLパブリック証明書をインストールします。

    security certificate install -vserver admin_SVM -type server-ca

    cluster1::> security certificate install -vserver cluster1 -type server-ca

関連情報